PeckShield: 4月共發生8起DApp安全事件 EOS攻擊特征逐個在波場復演

PeckShield態勢感知平臺數據顯示，過去一個月，EOS公鏈共發生4起黑客攻擊事件，共計損失17,630個EOS，價值54萬元；TRON公鏈共發生4起黑客攻擊事件，TRX和BTT合計損失近120萬元。整體而言：1、EOSDApp早期各類攻擊特征有逐漸在TRON復演的跡象：TRONBank發生的“假BTT”攻擊事件類同于“假EOS”攻擊；TRONWow遭隨機數破解類同于頻繁發生的EOS隨機數攻擊；此外EOS上常見的交易回滾攻擊也被黑客用來在波場上撒網式攻擊；2、EOSDApp安全事件有逐漸從純鏈上向鏈下服務器轉移的跡象：近期發生的多款DApp遭交易memo攻擊，黑客是通過干擾游戲方服務器解析實施攻擊，這對DApp開發者帶來了更大的安全挑戰。PeckShield安全人員在此提醒，DApp安全事件逐漸呈現出跨公鏈的趨勢，攻擊特征亦是，開發者應在合約上線前做好已知攻擊特征安全測試，必要時可尋求第三方安全公司協助，幫助其完成合約上線前攻擊測試及基礎安全防御部署。

NFT Inspect為Twitter推出新的PFP檢索工具:金色財經報道，NFT Inspect推出了一個新的 Chrome 瀏覽器擴展程序，可提供有關 Twitter 個人資料圖片 (PFP??) 的流行 NFT 集合的實時數據。它允許用戶搜索 NFT 在 Twitter 上的不同使用方式，無論是作為個人資料圖片還是作為推文共享。該工具還可以通過爬取公開可用的區塊鏈數據來分析個人錢包地址，以確定錢包中任何 NFT 的使用情況。瀏覽器擴展還可以顯示單個 NFT 的稀有特征。[2023/6/9 21:25:12]

ApeCoin DAO擬推出“ApeCoin膠囊”，持20枚APE的錢包將有資格申領:2月17日消息，ApeCoin DAO已發起一項全新提案AIP-150并啟動投票，擬推出全新“ApeCoin膠囊（ApeCoin Capsules）”，該膠囊中將包含4份貼紙、1個Patch和1份海報，總計1000份，其中250份將作為贈品由ApeCoin保留，持有20枚APE的錢包將有資格申領，但每個錢包/實體地址僅能申領1個“膠囊”。本次投票將于2月23日結束，當前贊成率為100%。[2023/2/17 12:12:38]

聲音 | PeckShield研發副總裁：DeFi領域的安全問題比DApp生態更為嚴峻:據悉區塊鏈安全公司PeckShield消息，今天PeckShield宣布與DeFi龍頭項目MakerDAO達成了安全審計戰略合作關系，為MakerDAO多抵押Dai提供安全審計服務。在談及DeFi領域的安全問題時，PeckShield研發副總裁吳家志表示：DeFi項目的安全問題不同于以往DApp生態內頻發的安全事件。DeFi項目管理著大量數字資產，離錢近，更易遭到黑客的持續攻擊，且由于大量DeFi項目目前皆運行在以太坊網絡上，一些漏洞特性很可能存在連帶威脅。就這一點而言，交易所還可通過將資產放在冷錢包進行鏈下存儲，而DeFi項目的資產皆在鏈上，安全問題一旦發生很可能存在致命威脅。[2019/8/14]

Tags：APEAPPDAPPDAPapenft幣最新消息價格幣超app官網下載Dapper幣區塊鏈dapp開發語言

PEPE